CVE · Medium
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2020-36919 | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] == 1.7.8 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 6,1 | < 1.7.8 | 1.7.8 | 2026-01-13 | — |
WPForms 1.7.8 contiene una vulnerabilidad de cross-site scripting (XSS) en la función de búsqueda de importación del slider y el parámetro de pestaña. Los atacantes pueden inyectar scripts maliciosos a través del endpoint ListTable.php para ejecutar JavaScript arbitrario en el navegador de la víctima.
Traducción automática del texto original de la fuente. Ver original
Fuente: CVE.org
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.